CryptoBilisに関連する疑わしい送金の発見
10月9日、独立した研究者がCryptoBilisの顧客に関連するウォレットからの疑わしい送金を特定したことにより、初期の損失推定が浮上しました。初期の調査結果では、損失は7200万ドルを超えるとされ、その後、追加のアドレスが報告されたことにより、金額は8600万ドル以上に押し上げられました。
損失の推定額と影響を受けた暗号通貨
続くBitqueryの調査によって、推定総額は9320万ドルに増加し、Tron、Bitcoin、Ethereum、Solana、BNB Chain、Polygonが含まれています。Bitqueryによると、Tronは約7050万ドルの損失を占め、次いでBitcoinが1680万ドル、Ethereumが370万ドルとなっています。
調査方法と異常な取引パターン
研究者たちは、影響を受けたウォレットから出て行く資金をカウントし、攻撃者が制御するアドレス間のその後の動きを除外することで、二重計上のリスクを減少させました。Bitqueryは、協調的なウォレットの排出を示唆する異常な取引パターンを特定しました。Tronでは、25のウォレットが3秒以内に同じリクエストを承認したと報告され、調査者は10月9日の事件に先立って2週間にわたる小規模なテスト取引を記録しました。
ハードウェアウォレットの脆弱性と資産の移動
これらの発見は、ハードウェアウォレットの脆弱性に関する広範な懸念を引き起こしていますが、ブロックチェーンの記録は攻撃者がどのようにプライベートキーを取得したかを独立して確立することはできません。調査者はまた、盗まれた資産がプライバシー重視のインフラを通じてどのように移動するかを示すために、Tornado CashとZcashを通じて2990 ETHを追跡しました。
資金凍結とその影響
他のハードウェアウォレットの事件から盗まれたBitcoinに関する調査を複雑にする類似の資金移動も見られました。Bitqueryは、Tetherが20のウォレットにわたって約1000万ドルのUSDTを凍結したと報告しています。この介入は、中央集権的な発行者が持つステーブルコインの凍結権限を強調していますが、資金を凍結することは自動的に被害者に返還されることを意味しません。
